作者ledia (下班後才下棋)
站内Programming
标题Re: [问题] 修改封包等於不等於网路攻击?
时间Fri Jun 29 17:36:11 2007
※ 引述《ephesians (ephesians)》之铭言:
: ※ 引述《fox726 (no comment)》之铭言:
: : 标题: Re: [问题] 有没有可能用程式干扰区网中的网路游戏 …
: : 时间: Thu Jun 28 17:18:53 2007
: : 原po说是"hub"接的C Class network
: : 那就来个TCP reset attack吧, 把非http的都封了
: 从这个地方我想到一个问题,
: 过去处理一些网路资讯,判断网路攻击,都没想过对於攻击的认定标准.
: 对使用者来说,必须是某些事件构成不符合使用者预期的反应或行为,叫做攻击.
: 对於系统来说,必须是系统基本构件被破坏,使系统功能发生问题.
: 对於网路装置来说,可以包含前二者.
: 那修改封包算数吗? 如果只是偶然修改封包编号,我觉得应该不算数,
: 因为在一般网路中,封包丢弃的频次并不少.
: 不过在骇客的道德观之内,虽然与网管或网路执法者的想法不符,
: 修改封包仍是小事吧...
且先不管加密的问题
假设某银行有个这样的 connection
1. 设定目标帐号为 A
2. 增加目标帐户 $1,000,000 USD
3. 设定目标帐号为 B
4. 减少目标帐户 $1,000,000 USD
如果你把封包改一改顺序
让 server 相信指令是:
1. 设定目标帐号为 B
2. 增加目标帐户 $1,000,000 USD
3. 设定目标帐号为 A
4. 减少目标帐户 $1,000,000 USD
改的不会很多, 但是你觉得这样算不算小事?
--
有时候,遗忘,是令人快乐的。什麽时候?当然是有人伤了你的心的时候。
存心伤你的那个人,固然是故意和你过不去,但是被伤了心而耿耿於怀的你
,却是和自己过不去了。所以,记性不好的人,通常会是比较快乐的人,也
是比较不容易被击倒的人。
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.112.30.56
1F:推 leicheong:TCP/IP有顺序管理, 这事不会发生啦. 202.134.126.84 06/29 18:02
2F:→ leicheong:他说的应该是「优先顺序」. 202.134.126.84 06/29 18:03
3F:推 ledia:请循其本 "修改封包编号" 140.112.30.56 06/29 18:20
4F:→ ledia:你要 man-in-the-middle, 什麽事做不到? 140.112.30.56 06/29 18:21
5F:推 leicheong:对加密封包来说, 错了顺序checksum会 202.134.126.84 06/30 10:10
6F:→ leicheong:不正确? 因此会要求重新传送? 202.134.126.84 06/30 10:10